Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

IT & GDP Consulting Thomas Kasimirat
Hauptstraße 51
67259 Großniedesheim
E-Mail:

2. Erhobene Daten und Verarbeitungszwecke

Server-Logfiles

Beim Aufruf dieser Website werden durch den Webserver automatisch folgende Daten erfasst: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, HTTP-Statuscode und übertragene Datenmenge. Diese Daten dienen dem sicheren Betrieb, der Fehleranalyse und der Abwehr automatisierter Angriffe: bei wiederholten Fehlversuchen wird die betreffende Adresse zeitweise gesperrt. Für diesen Zweck ist die vollständige IP-Adresse erforderlich. Die Protokolldateien werden fortlaufend rotiert und dabei automatisch überschrieben; sie werden nicht ausgewertet, um einzelne Personen wiederzuerkennen, und nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betriebssicherheit).

Kontaktaufnahme

Wenn Sie uns per E-Mail oder Telefon kontaktieren oder das Formular zur Beantragung eines Portalzugangs nutzen, verarbeiten wir die dabei angegebenen Daten — Name, Kontaktdaten, Unternehmen und den Inhalt Ihrer Anfrage — ausschließlich zur Bearbeitung dieser Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage der Anbahnung eines Vertrags dient, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Wir löschen diese Daten, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Nutzerkonto und Portal-Zugang

Für die Nutzung des Kundenportals werden E-Mail-Adresse und Passwort (verschlüsselt gespeichert) verarbeitet. Diese Daten sind notwendig, um Ihnen Zugang zum Portal zu ermöglichen und Geschäftsvorgänge (Angebote, Rechnungen, Projekte, Tickets) abzuwickeln. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Cookies und lokale Speicherung

Nachfolgend sind alle Einträge aufgeführt, die diese Website auf Ihrem Gerät ablegt. Werbe-Cookies und Cookies Dritter werden nicht verwendet.

Einwilligung und Widerruf

Beim ersten Besuch fragen wir Sie, ob die Reichweitenmessung erfolgen darf. Ohne Ihre Zustimmung findet keine Messung statt; die notwendigen Funktionen der Website bleiben in jedem Fall nutzbar. Wir speichern zum Nachweis Ihrer Entscheidung eine zufällige Kennung ohne Personenbezug sowie den Zeitpunkt und die gewählten Kategorien. Ihre Entscheidung können Sie jederzeit mit einem Klick ändern — über „Cookie-Einstellungen" im Fußbereich jeder Seite. Der Widerruf gilt ab sofort und lässt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung unberührt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Web-Analytics (Reichweitenmessung)

Zur Reichweitenmessung setzen wir eine selbst betriebene, datensparsame Analyse-Lösung ein. Sie läuft ausschließlich auf unserem eigenen Server; es werden keinerlei Daten an Dritte übermittelt, keine Werbeprofile gebildet und keine Daten über mehrere Websites hinweg zusammengeführt. Erfasst werden:

• aufgerufener Seitenpfad, Seitentitel und Sprache
• Herkunfts-Domain (Referrer) samt grober Kanal-Einordnung (z. B. Suchmaschine, Social Media, Kampagne) sowie Kampagnen-Parameter aus dem Link (utm_*)
• Land, grob über die IP-Adresse ermittelt
• grober Gerätetyp, Browser und Betriebssystem
• Verweildauer und wie weit Sie auf der Seite gescrollt haben
• Klicks auf Verweise zu anderen Websites und auf Dateien zum Herunterladen
• Ladezeiten und Anzeigequalität der Seite sowie das Auftreten von Skriptfehlern (Datei und Zeilennummer, nicht der Fehlertext)
• erreichte Ziele, etwa eine abgeschickte Zugangs- oder Terminanfrage — ohne Bezug zu den übermittelten Formularinhalten

Zur Unterscheidung einzelner Besuche wird aus IP-Adresse und Browserkennung ein Einweg-Hash gebildet. Der zugrunde liegende Schlüssel wechselt automatisch etwa alle 30 Tage; danach ist keine Verknüpfung mit früheren Besuchen mehr möglich. Die IP-Adresse selbst und die vollständige Browserkennung werden zu keinem Zeitpunkt gespeichert. Haben Sie der Statistik zugestimmt, kommt eine zufällige, auf Ihrem Gerät gespeicherte Kennung hinzu, mit der wiederkehrende Besuche auch über diesen Zeitraum hinaus als solche erkannt werden; sie enthält keine Angaben zu Ihrer Person und wird mit dem Widerruf gelöscht.

Die Einzeldatensätze werden nach spätestens 120 Tagen automatisch gelöscht, die Angaben zu Ladezeiten und Klicks bereits nach 90 Tagen. Erhalten bleiben ausschließlich Tagessummen ohne jeden Personenbezug, damit Jahresvergleiche möglich sind. Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Unabhängig von der Einwilligung können Sie die Messung für diesen Browser über diesen Link dauerhaft abschalten; dabei wird lediglich ein technisches Merkmal ohne Personenbezug gesetzt.

Nutzungsmessung im Kundenportal

Auch im angemeldeten Bereich messen wir — sofern Sie zugestimmt haben — welche Bereiche genutzt werden, um das Portal zu verbessern. Diese Auswertung ist bewusst so gestaltet, dass sie keine Rückschlüsse auf einzelne Personen zulässt: Es wird keine Verbindung zu Ihrem Benutzerkonto gespeichert, und Kennungen einzelner Datensätze (etwa eine Rechnungsnummer im Seitenpfad) werden bereits vor dem Speichern durch Platzhalter ersetzt. Ausgewertet wird also, wie oft ein Bereich aufgerufen wird — nicht, wer ihn aufgerufen hat. Eine Leistungs- oder Verhaltenskontrolle findet nicht statt. Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Hochgeladene Dokumente (DMS)

Im Rahmen der Zusammenarbeit können Dokumente über das Portal ausgetauscht werden. Diese werden auf dem Server gespeichert und sind nur für berechtigte Nutzer zugänglich. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3. Weitergabe an Dritte

Personenbezogene Daten werden nicht zu Werbezwecken weitergegeben, verkauft oder vermietet. Eine Übermittlung findet nur statt, wenn dies gesetzlich vorgeschrieben ist (z. B. Auskunftspflichten gegenüber Behörden) oder wenn wir Dienstleister einsetzen, die für uns weisungsgebunden tätig sind.

Solche Auftragsverarbeiter setzen wir in zwei Bereichen ein: für den Betrieb des Servers, auf dem diese Website und das Portal laufen, und für den Versand unserer E-Mails. Mit beiden bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO; die Verarbeitung findet innerhalb der Europäischen Union statt. Über die eingesetzten Anbieter geben wir auf Anfrage Auskunft.

Sämtliche Bestandteile dieser Website — auch Schriften, Symbole und Programmbibliotheken — werden von unserem eigenen Server ausgeliefert. Beim Aufruf werden deshalb keine Verbindungen zu fremden Servern (etwa zu Content-Delivery-Netzwerken oder Schriftanbietern) hergestellt, über die Ihre IP-Adresse abfließen könnte.

Zur Auswertung unserer Sichtbarkeit in der Google-Suche rufen wir zusammengefasste Zahlen aus der Google Search Console ab (Suchbegriffe, Einblendungen, Klicks, durchschnittliche Position). Dieser Abruf erfolgt von Server zu Server. Es werden dabei keine Daten über Besucher dieser Website an Google übermittelt und keine Google-Skripte in Ihrem Browser geladen.

4. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald sie für den Verarbeitungszweck nicht mehr benötigt werden. Daten aus Geschäftsvorgängen (Rechnungen, Verträge) unterliegen handels- und steuerrechtlichen Aufbewahrungspflichten von bis zu 10 Jahren (§ 147 AO, § 257 HGB).

5. Ihre Rechte (Art. 15–22 DSGVO)

Sie haben jederzeit das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung Ihrer Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Widerspruch gegen die Verarbeitung (Art. 21)
• Datenübertragbarkeit (Art. 20)
• Beschwerde bei der zuständigen Datenschutz-Aufsichtsbehörde (Art. 77)

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an:

6. Datensicherheit

Diese Website verwendet SSL/TLS-Verschlüsselung für alle Datenübertragungen. Passwörter werden niemals im Klartext gespeichert, sondern ausschließlich als kryptografischer Hash mit Zufallswert (PBKDF2-SHA256). Der Zugriff auf das Portal ist durch Brute-Force-Schutz (django-defender) gesichert.